CVE-2007-5909
Təsvir
ActivePDF DocConverter, IBM Lotus Notes 7.0.3 versiyasından əvvəlki versiyaları, Symantec Mail Security və digər məhsullarda istifadə olunan Autonomy (keçmiş Verity) KeyView Viewer, Filter və Export SDK-nın 9.2.0.12 versiyasından əvvəlki versiyalarında çoxsaylı stek əsaslı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara xüsusi hazırlanmış (1) kpagrdr.dll üçün AG faylı, (2) awsr.dll üçün AW faylı, (3) DLL və ya (4) exesr.dll üçün EXE faylı, (5) mwsr.dll üçün DOC faylı, (6) mifsr.dll üçün MIF faylı, (7) lasr.dll üçün SAM faylı və ya (8) rtfsr.dll üçün RTF faylı vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: WPD (wp6sr.dll) vektoru CVE-2007-5910 tərəfindən əhatə olunub.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| activepdf docconverter | 3.8.2_.5 | — |
| autonomy keyview_export_sdk | v ≤ 9.2.0 | — |
| autonomy keyview_filter_sdk | v ≤ 9.2.0 | — |
| autonomy keyview_viewer_sdk | v ≤ 9.2.0 | — |
| ibm lotus_notes | v ≤ 7.0.2 | — |
| symantec mail_security | 5.0, 5.0.0, 5.0.0.24, 5.0.1, 7.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.